如何给Nginx配置访问IP白名单_nginx 白名单

##白名单设置，只允许下面三个来源ip的客户端以及本地能访问该站。allow 100.110.15.16;allow 100.110.15.17;allow 100.110.15.18;allow 127.0.0.1;deny all;

三、Nginx根据用户IP设置访问跳转

第一种方法

根据$remote_addr客户端IP地址判断，判断成功即返回301跳转，可以写正则，如果有大量不规则IP就很头疼了。

if ($remote_addr = 192.168.1.123) {    return 301 https://blog.whsir.com;}

第二种方法

nginx通过lua实现，这方法是孔大神给的，将需要做301跳转的IP，直接写到/tmp/ip文件中，支持网段，一行一个，添加后不需要重启nginx，即时生效。

注意nginx要编译lua模块才可以使用，我的whsir一键包nginx已集成lua。

rpm -ivh http://mirrors.whsir.com/centos/whsir-release-centos.noarch.rpmyum install wnginx -y

set_by_lua $info '    local opt = ngx.var.remote_addr    local file = io.popen("ip=" ..opt.. ";if grep -q $ip /tmp/ip;then echo $ip; exit 0;fi ; for net in $(grep / /tmp/ip);do [ $(ipcalc -n $ip/${net#*/}) = $(ipcalc -n $net) ] && echo $ip && break; done")    content1 = file:read("*l")    return content1';if ( $info = $remote_addr) {    return 301 https://blog.whsir.com;}

四、nginx配置IP白名单的详细步骤

分析nginx访问日志，有哪些IP访问过nginx。

命令参考：

awk '{print $1}' logs/access.log | sort | uniq -c | sort -nr -k1

输出的效果案例：

1053 192.168.3.15
893 192.168.3.10
818 192.168.0.8

1、添加IP白名单文件

在nginx目录的 conf 中添加文件 ip.conf，注意白名单文件不用添加任何注释，可以有空行

vi ip.conf

192.168.3.11 1;192.168.3.10 1;192.168.0.112 1;

2、配置nginx.conf
编辑http节点：

http {    # ...    # geo IP whitelist    geo $remote_addr $ip_whitelist {       default 0;       include ip.conf;    }    # ...}

编辑server节点：

server {    listen       80;    # ...    # IP whitelist    set $whitelist_flag 1;    if ( $ip_whitelist != 1 ) {       set $whitelist_flag "${whitelist_flag}0";    }    if ( $request_uri !~* '/warn_navigate_page' ) {       set $whitelist_flag "${whitelist_flag}0";    }    if ( $whitelist_flag = "100" ) {       #return 403;       rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名单的提示页面    }    # ...}

也可以在location节点中编辑，示例：

编辑location节点：

location /test {    proxy_pass  http://IP/test;    # ...    # IP whitelist    set $whitelist_flag 1;    if ( $ip_whitelist != 1 ) {            set $whitelist_flag "${whitelist_flag}0";    }    if ( $request_uri !~* '/warn_navigate_page' ) {            set $whitelist_flag "${whitelist_flag}0";    }    if ( $whitelist_flag = "100" ) {            #return 403;            rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名单的提示页面    }      # ...}

添加导航的提示页 /warn_navigate_page

server {    listen       80;    # ...    # 白名单的提示导航页面    location /warn_navigate_page {        root /home/java/nginx/bizapp/warn_navigate_page;        index  warn_navigate_page.html warn_navigate_page.htm;        rewrite ^(.*)$ /warn_navigate_page.html break;    }}

3、编辑白名单的提示导航页面
在 /home/java/nginx/bizapp/warn_navigate_page 中编辑页面warn_navigate_page.html

参考：

<!DOCTYPE html><html lang="en"><head>    <meta charset="utf-8">    <meta name="viewport" content="width=device-width,initial-scale=1.0,maximum-scale=1.0,user-scalable=no">    <meta content="yes" name="apple-mobile-web-app-capable">    <meta content="black" name="apple-mobile-web-app-status-bar-style">    <meta content="telephone=no" name="format-detection">    <meta content="email=no" name="format-detection">    <title>系统通知</title>    <style type="text/css">        body {            background: url(https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png) no-repeat;            background-size: 100% 100%;            background-attachment: fixed;        }    </style></head><body>    <div>        <pre>                                                                                     【通知公告】        尊敬的用户您好，系统已不提供IP地址直接访问，请联系管理员添加白名单。互联网的域名访问地址：<a href="https://www.baidu.com">跳转https://www.weidianyuedu.com</a>        </pre>    </div></body><script type="text/javascript"></script></html>

参考：https://blog.csdn.net/wanzhong11/article/details/131396910

https://blog.csdn.net/hdxx2022/article/details/132020861

https://blog.whsir.com/post-4430.html

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。